常见的弱点枚举

——域pub-health CWRAF装饰图案细节

CWRAF版本:0.8.3

日期:2013年4月3日

项目协调员:

文档编辑器:

在常见的弱点风险分析框架(CWRAF),一个装饰图案提供了一个可共享的,正式的方式来定义一个特定的环境中,软件在该环境中所扮演的角色,一个组织的优先级对软件安全。它识别必要的资源与能力,以及其重要性相对于安全原则如机密性、完整性和可用性。例如,在电子商务背景下,99.999%正常运行时间可能是一个强大的业务需求驱动的解释发现缺陷的严重程度。

小插曲让水煤浆支持不同的观众可能有不同的要求,如何优先的弱点。水煤浆得分可能发生装饰图案的上下文中。

目前这个页面包含细节2“pub-health”域中的小插曲。这些只是说明;CWRAF社区将有助于完善这些和其他发展。反馈是受欢迎的。

• 博客条目——隐私方面的考虑和电子健康档案
  引用:隐私问题已经“连接”的主要医疗记录……在生死攸关的情况下,易于访问病人的记录可以让一个关键的区别。电子医疗记录违反开门新类型的歧视。想象一个健康的人失去工作机会,因为她的家庭历史表明一种使人衰弱的疾病的风险升高。想象一下尴尬的基于处方药信息的披露。想象的保险公司,让我们假设一下:不是所有的保险公司都是一丝不苟,以支付决策信息法律不允许他们看到的。
• 医院员工的被盗笔记本电脑信息包含21 k的病人
  出生日期、SSN、保险信息被盗的笔记本电脑;员工下载数据到个人电脑,存储加密。
• Usenix HealthSec 10报告

• 植入式医疗设备:无线医疗安全和隐私无处不在,
  视频和幻灯片可以在页面的底部。
• 医疗器械安全中心-出版物
• 患者、心脏起搏器和植入式心脏除颤器:人类价值和安全的无线植入式医疗设备
  包括一些讨论的属性/优先级
• 提高植入式医疗器械的安全和隐私
  威廉·h·梅塞尔,医学博士,每,一个nd Tadayoshi Kohno, Ph.D. N Engl J Med 2010; 362:1164-1166. April 1, 2010
• Usenix HealthSec 10报告
  据报道,FDA“大约13个不同的攻击”。区分“植入”(心脏起搏器)vs。“部分嵌入”(如胰岛素泵)。胰岛素泵可以远程无线接口,能够通过个人电脑或智能手机更新设置。有些提到的“紧急查阅”键——例如,腕带,或者植入皮肤(纹身)。
• 胰岛素泵的安全
  内特保罗et al。
  包括一个胰岛素泵系统威胁模型。智能手机可以与泵。
• 植入式医疗器械的安全和隐私
  Daniel Halperin托马斯·s . Heydt-Benjamin凯文•傅Tadayoshi Kohno,威廉·h·梅塞尔。7卷,1月1日。2008年3月在“普适计算”
  ICD(植入式心脏除颤器),药物输送,inc .
• 医疗设备安全
  艾略特·斯隆,德雷克塞尔